Mọi thứ người tham gia đưa cho bạn, từ câu trả lời khảo sát, băng ghi âm phỏng vấn đến ảnh chụp, đều là dữ liệu bạn có trách nhiệm giữ an toàn, và trách nhiệm đó kéo dài đến khi dữ liệu được xoá hẳn. Người tham gia tin bạn đủ để kể về thói quen, suy nghĩ, đôi khi cả chuyện riêng. Để lộ dữ liệu đó, dù vô tình, là phụ lòng tin ấy và có thể gây hại thật cho họ.
Với nghiên cứu nhỏ, dữ liệu thường nằm rải rác: phiếu giấy trong ba lô, tệp ghi âm trên điện thoại, bảng tính trên máy tính chung của gia đình, và gần đây là trong lịch sử trò chuyện với chatbot. Bài này đưa ra cách tổ chức đơn giản để giữ dữ liệu an toàn từ lúc thu đến lúc xoá, phù hợp với học sinh và sinh viên năm đầu không có hệ thống lưu trữ chuyên dụng. Phần đặt tên tệp và sao lưu nói chung có ở danh mục ghi chép, dữ liệu và trích dẫn; ở đây tập trung vào quyền riêng tư của người tham gia.
Ẩn danh và dùng mã: hai việc khác nhau
Hai khái niệm này hay bị dùng lẫn. Ẩn danh hoàn toàn nghĩa là ngay cả bạn cũng không biết câu trả lời nào của ai; ví dụ khảo sát trực tuyến không hỏi tên, không hỏi email, không ghi lại thông tin thiết bị. Dùng mã nghĩa là bạn thay tên bằng mã số như P01, P02 trong mọi tệp phân tích, nhưng vẫn giữ một bảng khoá nối mã với tên, cất riêng.
Nghiên cứu nhỏ thường cần dùng mã hơn là ẩn danh hoàn toàn, vì bạn cần liên lạc lại với người tham gia, hoặc cần xoá dữ liệu khi họ xin rút. Điều quan trọng là bảng khoá phải được cất tách biệt: ở một tệp riêng có mật khẩu, hoặc trên giấy trong ngăn khoá, không bao giờ nằm cùng thư mục với dữ liệu. Ai có dữ liệu mà không có bảng khoá thì không biết ai nói gì.
Một điểm hay bị quên: xoá tên chưa chắc đã ẩn danh. Tuổi, giới tính, lớp, nghề nghiệp, nơi ở khi ghép lại có thể chỉ ra đúng một người. "Nữ, 52 tuổi, bán cá ở chợ xã, có con học lớp mười hai trường huyện" gần như là một cái tên đối với người trong vùng. Vì vậy, khi báo cáo, hãy gộp nhóm tuổi thành khoảng, bỏ những chi tiết không cần cho câu hỏi nghiên cứu, và tránh mô tả các trường hợp đặc biệt dễ nhận ra.
Mỗi loại dữ liệu cất ở đâu và xử lý thế nào
Bảng gợi ý dưới đây áp dụng cho nghiên cứu nhỏ của học sinh, sinh viên. Nếu trường có quy định hay hệ thống lưu trữ riêng, ưu tiên theo trường.
| Loại dữ liệu | Cất ở đâu | Xử lý |
|---|---|---|
| Phiếu đồng ý có tên và chữ ký | Phong bì riêng, ngăn có khoá, hoặc giao giáo viên hướng dẫn giữ | Không để chung với phiếu trả lời |
| Phiếu khảo sát giấy đã trả lời | Hộp hoặc bìa riêng, ghi mã ở góc | Nhập liệu xong thì cất lại, không mang theo hằng ngày |
| Bảng khoá nối mã với tên | Tệp riêng có mật khẩu, hoặc một tờ giấy cất riêng | Chỉ trưởng nhóm và giáo viên hướng dẫn biết chỗ |
| Tệp ghi âm phỏng vấn | Chuyển khỏi điện thoại sớm nhất có thể, cất trong thư mục có mật khẩu | Xoá khỏi điện thoại và thùng rác của điện thoại sau khi chuyển |
| Bản chép lời phỏng vấn | Thư mục dự án, chỉ dùng mã | Xoá tên riêng, tên địa phương nhỏ, tên cơ quan khi chép |
| Bảng tính phân tích | Thư mục dự án, có bản sao lưu | Chỉ chứa mã và câu trả lời, không có cột tên hay số điện thoại |
| Ảnh chụp | Thư mục riêng | Chỉ giữ ảnh không nhận dạng được người; ảnh rõ mặt xoá nếu không có đồng ý riêng |
Hai chỗ rò rỉ phổ biến nhất ở nhóm học sinh, sinh viên là nhóm chat và máy tính dùng chung. Gửi ảnh chụp phiếu trả lời vào nhóm chat để "cả nhóm cùng nhập" nghĩa là dữ liệu nằm trên điện thoại của năm sáu người, có thể bị chuyển tiếp, và không ai xoá được hết. Hãy thống nhất trong nhóm: dữ liệu thô chỉ nằm ở một chỗ, ai cần thì vào đó làm.
Đưa dữ liệu vào AI: những gì cần làm trước
Hỏi trước: có cần AI không. Với hai mươi phiếu khảo sát, tự đọc và phân loại thường nhanh hơn và an toàn hơn. AI có ích khi có nhiều câu trả lời mở cần gom nhóm, nhưng không phải dự án nào cũng cần.
Đã nói với người tham gia chưa. Nếu phiếu đồng ý không nhắc gì đến việc dùng công cụ AI, việc đưa câu trả lời của họ vào chatbot là vượt quá những gì họ đã đồng ý. Với dự án mới, hãy ghi rõ điều này trong phiếu từ đầu.
Xoá mọi chi tiết nhận dạng. Không chỉ tên, mà cả số điện thoại, địa chỉ, tên trường, tên cơ quan, tên người thân được nhắc đến trong câu trả lời, và những chi tiết gián tiếp đủ để đoán ra người. Đọc lại từng câu trả lời trước khi dán.
Dán phần tối thiểu. Chỉ dán cột cần phân tích, không dán cả bảng. Nếu cần AI gom nhóm lý do, chỉ dán cột lý do kèm mã.
Kiểm cài đặt công cụ. Nhiều công cụ có tuỳ chọn không lưu lịch sử hoặc không dùng nội dung để cải thiện mô hình. Các tuỳ chọn này thay đổi theo phiên bản, nên kiểm lại trong cài đặt hiện hành trước mỗi đợt dùng, và xoá cuộc trò chuyện sau khi xong.
Ghi vào nhật ký. Ghi ngày, công cụ, phần dữ liệu đã dán, mục đích. Điều này giúp bạn khai báo chính xác và trả lời được nếu người tham gia hay giáo viên hỏi lại.
Quy trình xử lý bản ghi âm phỏng vấn từ đầu đến cuối
Bản ghi âm là loại dữ liệu nhạy cảm nhất trong nghiên cứu nhỏ vì giọng nói tự nó đã nhận dạng được người. Quy trình gợi ý:
- Trước khi bật máy, hỏi lại người được phỏng vấn có đồng ý ghi âm không. Ghi âm câu xác nhận đồng ý ở đầu, nói mã số thay vì tên.
- Trong phỏng vấn, nếu người được hỏi nói tên người khác hoặc chuyện riêng không liên quan, ghi chú thời điểm để lúc chép lời bỏ qua.
- Ngay trong ngày, chuyển tệp từ điện thoại sang thư mục có mật khẩu, đặt tên theo mã và ngày, rồi xoá khỏi điện thoại và thùng rác.
- Chép lời, thay tên riêng bằng ký hiệu như [tên con], [tên chợ]. Nếu dùng công cụ chuyển giọng nói thành chữ, chọn công cụ chạy trên máy nếu có, hoặc đọc kỹ điều khoản lưu dữ liệu.
- Đối chiếu bản chép với bản ghi một lần, sửa lỗi, rồi dùng bản chép đã ẩn danh cho mọi phân tích.
- Xoá bản ghi âm theo thời hạn đã hứa trong phiếu đồng ý, thường là sau khi báo cáo được chấm hoặc dự án kết thúc. Ghi ngày xoá vào nhật ký.
Một số trường hoặc cuộc thi yêu cầu giữ dữ liệu gốc trong một khoảng thời gian để đối chiếu nếu cần. Nếu vậy, hãy biết điều đó trước khi viết phiếu đồng ý, để hứa với người tham gia đúng thời hạn thật.
Chia sẻ dữ liệu và báo cáo kết quả
Khi hoàn thành nghiên cứu, bạn có thể muốn chia sẻ bảng số liệu với giáo viên, nhóm khác hay đưa vào phụ lục báo cáo. Trước khi chia sẻ, kiểm lại một lần nữa: không còn cột tên, số điện thoại, email; các cột như tuổi, lớp, nơi ở đã được gộp nhóm; các câu trả lời mở không chứa tên riêng. Một cách kiểm hiệu quả là nhờ một người trong nhóm không trực tiếp phỏng vấn đọc bảng và thử đoán ai là ai.
Trong báo cáo, trích nguyên văn lời người tham gia là cách làm phổ biến và giúp bài sinh động, nhưng phải chọn lọc. Bỏ những đoạn có chi tiết nhận dạng, ghi mã thay tên, và tránh trích những câu có giọng điệu hay cách nói rất riêng mà người quen nghe là biết. Với cộng đồng nhỏ như một lớp học, một khu phố, một hợp tác xã, nguy cơ bị nhận ra cao hơn nhiều so với khảo sát rộng.
Báo cáo dự án đôi khi được đăng lên trang của trường hay chia sẻ trên mạng xã hội sau khi đạt giải. Hãy coi như báo cáo của bạn sẽ được người tham gia và người quen của họ đọc. Nếu có đoạn nào bạn không muốn người tham gia đọc thấy, đoạn đó cần được viết lại.
Khi dữ liệu bị lộ: làm gì ngay
Dù cẩn thận, sự cố vẫn có thể xảy ra: mất điện thoại có bản ghi âm, gửi nhầm bảng tính có tên vào nhóm chat lớp, để quên tập phiếu trên xe buýt. Điều quan trọng nhất là không giấu. Báo ngay cho giáo viên hướng dẫn, nói rõ dữ liệu gì, của bao nhiêu người, đã lộ đến đâu.
Sau đó làm những gì có thể để hạn chế: thu hồi tin nhắn nếu ứng dụng cho phép và nhờ những người đã nhận xoá đi, đổi mật khẩu các tài khoản liên quan, dùng tính năng xoá dữ liệu từ xa nếu điện thoại có cài. Giáo viên hướng dẫn sẽ cùng bạn quyết định có cần báo cho người tham gia không và báo thế nào. Với dữ liệu nhạy cảm, người tham gia có quyền được biết.
Cuối cùng, ghi lại sự cố và điều đã thay đổi để không lặp lại, chẳng hạn từ nay không gửi dữ liệu qua nhóm chat. Một sự cố được xử lý trung thực và nhanh chóng ít gây hại hơn nhiều so với một sự cố bị che giấu rồi bị phát hiện về sau. Luật về bảo vệ dữ liệu cá nhân ở Việt Nam đặt ra nhiều nghĩa vụ cho tổ chức xử lý dữ liệu; với nghiên cứu ở trường, hãy hỏi nhà trường về quy định hiện hành áp dụng cho học sinh, sinh viên.
Câu hỏi thường gặp
Khảo sát chỉ hỏi ý kiến chung, không hỏi tên thì có cần lo bảo mật không?
Vẫn cần, ở mức nhẹ hơn. Các câu hỏi về tuổi, lớp, nơi ở khi ghép lại có thể chỉ ra người trả lời, nhất là trong nhóm nhỏ. Chỉ hỏi những thông tin thật sự cần cho câu hỏi nghiên cứu và gộp nhóm khi báo cáo.
Lưu dữ liệu nghiên cứu trên dịch vụ lưu trữ đám mây có an toàn không?
Có thể chấp nhận nếu tài khoản có mật khẩu mạnh, bật xác thực hai lớp và thư mục không được chia sẻ công khai. Kiểm kỹ quyền chia sẻ, vì chế độ ai có đường dẫn cũng xem được là nguyên nhân rò rỉ hay gặp. Bảng khoá nên cất ở nơi khác.
Dữ liệu nghiên cứu nên giữ trong bao lâu?
Theo những gì đã hứa trong phiếu đồng ý và quy định của trường hoặc cuộc thi. Với nghiên cứu nhỏ, thường giữ đến khi dự án được chấm xong hoặc hết thời hạn khiếu nại, sau đó xoá dữ liệu nhận dạng, chỉ giữ bảng đã ẩn danh nếu cần.
Có được dán câu trả lời phỏng vấn vào chatbot để tóm tắt không?
Chỉ khi người tham gia đã được báo trong phiếu đồng ý, và bạn đã xoá hết tên riêng, địa danh nhỏ, chi tiết nhận dạng. Kiểm cài đặt lưu lịch sử của công cụ trước, dán phần tối thiểu, và luôn đọc lại tóm tắt với bản gốc.
Thành viên nhóm rời dự án giữa chừng thì dữ liệu trên máy bạn ấy xử lý sao?
Nhờ bạn ấy chuyển lại phần dữ liệu đang giữ cho trưởng nhóm, sau đó xoá khỏi máy, điện thoại và các nhóm chat, rồi xác nhận lại với nhóm. Ghi việc này vào nhật ký. Đây là lý do nên giữ dữ liệu thô ở một chỗ duy nhất ngay từ đầu.
Người tham gia hỏi xin lại dữ liệu của chính họ thì có phải đưa không?
Nên đưa phần dữ liệu của chính người đó, như câu trả lời hay bản chép lời phỏng vấn, nếu bạn còn giữ và vẫn nhận ra được của ai. Không đưa dữ liệu của người khác. Báo giáo viên hướng dẫn để làm đúng quy định của trường.